Вразливість: 'usbliter8'

В основі спору лежить експлойт BootROM (SecureROM) у процесорах Apple A12 та A13, які використовуються в iPhone XS, XR, серії 11 та другому поколінні iPhone SE . Компанія Paradigm Shift публічно розкрила цю вразливість 18–19 червня 2026 року під назвою 'usbliter8' . Оскільки BootROM вбудовується в кремній під час виробництва, цей експлойт неможливо виправити — жодне програмне оновлення від Apple не може його усунути . Для експлуатації потрібен фізичний USB-доступ до пристрою та спеціальний пристрій на зразок Raspberry Pi, але це дозволяє отримати повний jailbreak і глибокий контроль над системою .

Як розгорталося ймовірне викрадення

Згідно з позовом Magnet:

• Дель Гуадіо працював над цією вразливістю під час контракту з Magnet Forensics, де він підписав угоди про конфіденційність, що охоплювали комерційні таємниці компанії та дослідження zero-day .
• Після закінчення контракту Paradigm Shift незалежно опублікувала повний технічний опис та робочий proof-of-concept експлойт для тієї ж вразливості — яку, за твердженням Magnet, вона вже виявила раніше та зберігала як власну пропрієтарну розробку .
• Magnet стверджує, що робота Дель Гуадіо в компанії безпосередньо лягла в основу публікації Paradigm Shift, фактично знищивши комерційну цінність нерозкритого експлойту Magnet .

Правова основа та вимоги

Позов подано відповідно до федерального Закону про захист комерційних таємниць (DTSA), 18 U.S.C. § 1836 et seq., який дозволяє власникам комерційних таємниць подавати позови до федерального суду . Позов Magnet також включає вимоги на основі закону штату Флорида про єдиний закон про комерційні таємниці, порушення контракту та інші пов'язані статті.

Magnet вимагає:

• Негайної судової заборони (TRO) для запобігання подальшому розголошенню або використанню комерційних таємниць .
• Попередньої судової заборони для збереження статус-кво під час розгляду справи .
• Суду присяжних за всіма вимогами .
• Відшкодування збитків за знищення вартості комерційної таємниці, включаючи витрати на дослідження, які були фактично анульовані публічним розкриттям .

Ширший контекст: економіка індустрії наступальної безпеки

Цей позов висвітлює фундаментальну економічну вразливість сектору наступальної безпеки. Одне публічне розкриття zero-day вразливості може знищити мільйони доларів дослідницьких інвестицій. Компанії на кшталт Magnet витрачають величезні кошти на виявлення та створення зброї з вразливостей, які потім використовують державні органи та правоохоронці для законного доступу до пристроїв. Щойно вразливість публікується, її ексклюзивність, а отже, і комерційна цінність, зникає повністю . Це створює величезний тиск на збереження zero-day у таємниці та не менший ризик судових позовів, коли колишній контрактор або дослідник переходить до конкурента або публікує результати самостійно.

Корпоративна історія Magnet Forensics

• Поглинання Thoma Bravo: У січні 2023 року інвестиційна компанія Thoma Bravo погодилася придбати Magnet Forensics за приблизно C$1,8 мільярда (близько $1,34 мільярда USD), зробивши компанію приватною . Угода була закрита пізніше того ж року.
• Злиття з Grayshift: Thoma Bravo об'єднала Magnet Forensics з Grayshift LLC, іншою компанією з цифрової криміналістики, яку вона придбала раніше . Grayshift є виробником GrayKey, широко використовуваного інструменту для розблокування iPhone.
• GrayKey та державні контракти: GrayKey використовується правоохоронними органами США та федеральними агентствами, зокрема ICE (Імміграційна та митна поліція США). ICE мала контракт з Grayshift на суму приблизно $3 мільйони.

Статус відповідачів

Станом на дату публікації новини (17–18 липня 2026 року) ні Маріо Дель Гуадіо, ні Paradigm Shift Technology S.L. публічно не відповіли на звинувачення . Paradigm Shift опублікувала свій технічний звіт про 'usbliter8' тижнями раніше, у червні 2026 року , і в дописі в блозі компанії не згадується жоден спір із Magnet.

Вразливість: 'usbliter8'

В основі спору лежить експлойт BootROM (SecureROM) у процесорах Apple A12 та A13, які використовуються в iPhone XS, XR, серії 11 та другому поколінні iPhone SE . Компанія Paradigm Shift публічно розкрила цю вразливість 18–19 червня 2026 року під назвою 'usbliter8' . Оскільки BootROM вбудовується в кремній під час виробництва, цей експлойт неможливо виправити — жодне програмне оновлення від Apple не може його усунути . Для експлуатації потрібен фізичний USB-доступ до пристрою та спеціальний пристрій на зразок Raspberry Pi, але це дозволяє отримати повний jailbreak і глибокий контроль над системою .

Як розгорталося ймовірне викрадення

Згідно з позовом Magnet:

• Дель Гуадіо працював над цією вразливістю під час контракту з Magnet Forensics, де він підписав угоди про конфіденційність, що охоплювали комерційні таємниці компанії та дослідження zero-day .
• Після закінчення контракту Paradigm Shift незалежно опублікувала повний технічний опис та робочий proof-of-concept експлойт для тієї ж вразливості — яку, за твердженням Magnet, вона вже виявила раніше та зберігала як власну пропрієтарну розробку .
• Magnet стверджує, що робота Дель Гуадіо в компанії безпосередньо лягла в основу публікації Paradigm Shift, фактично знищивши комерційну цінність нерозкритого експлойту Magnet .

Правова основа та вимоги

Позов подано відповідно до федерального Закону про захист комерційних таємниць (DTSA), 18 U.S.C. § 1836 et seq., який дозволяє власникам комерційних таємниць подавати позови до федерального суду . Позов Magnet також включає вимоги на основі закону штату Флорида про єдиний закон про комерційні таємниці, порушення контракту та інші пов'язані статті.

Magnet вимагає:

• Негайної судової заборони (TRO) для запобігання подальшому розголошенню або використанню комерційних таємниць .
• Попередньої судової заборони для збереження статус-кво під час розгляду справи .
• Суду присяжних за всіма вимогами .
• Відшкодування збитків за знищення вартості комерційної таємниці, включаючи витрати на дослідження, які були фактично анульовані публічним розкриттям .

Ширший контекст: економіка індустрії наступальної безпеки

Цей позов висвітлює фундаментальну економічну вразливість сектору наступальної безпеки. Одне публічне розкриття zero-day вразливості може знищити мільйони доларів дослідницьких інвестицій. Компанії на кшталт Magnet витрачають величезні кошти на виявлення та створення зброї з вразливостей, які потім використовують державні органи та правоохоронці для законного доступу до пристроїв. Щойно вразливість публікується, її ексклюзивність, а отже, і комерційна цінність, зникає повністю . Це створює величезний тиск на збереження zero-day у таємниці та не менший ризик судових позовів, коли колишній контрактор або дослідник переходить до конкурента або публікує результати самостійно.

Корпоративна історія Magnet Forensics

• Поглинання Thoma Bravo: У січні 2023 року інвестиційна компанія Thoma Bravo погодилася придбати Magnet Forensics за приблизно C$1,8 мільярда (близько $1,34 мільярда USD), зробивши компанію приватною . Угода була закрита пізніше того ж року.
• Злиття з Grayshift: Thoma Bravo об'єднала Magnet Forensics з Grayshift LLC, іншою компанією з цифрової криміналістики, яку вона придбала раніше . Grayshift є виробником GrayKey, широко використовуваного інструменту для розблокування iPhone.
• GrayKey та державні контракти: GrayKey використовується правоохоронними органами США та федеральними агентствами, зокрема ICE (Імміграційна та митна поліція США). ICE мала контракт з Grayshift на суму приблизно $3 мільйони.

Статус відповідачів

Станом на дату публікації новини (17–18 липня 2026 року) ні Маріо Дель Гуадіо, ні Paradigm Shift Technology S.L. публічно не відповіли на звинувачення . Paradigm Shift опублікувала свій технічний звіт про 'usbliter8' тижнями раніше, у червні 2026 року , і в дописі в блозі компанії не згадується жоден спір із Magnet.